Orion Intelligence๋ ์ค๋๋ ๋น ๋ฅด๊ฒ ์งํํ๋ ์ฌ์ด๋ฒ ์ํ์ ๋ฏธ๋ฆฌ ๋์ํ ์ ์๋๋ก ์ค๊ณ๋ ๊ฐ๋ ฅํ ๋ชจ๋ฐ์ผ ์ํ ์ธํ
๋ฆฌ์ ์ค ํ๋ซํผ์
๋๋ค. ๋งฌ์จ์ด ์บ ํ์ธ, ์ํ ํ์์, ๋ฐ์ดํฐ ์ ์ถ, ๋คํฌ ์น ๋
ธ์ถ ๋ฑ์ ๋ํ ์ค์๊ฐ ์ธ์ฌ์ดํธ๋ฅผ ํด๋ํฐ์ผ๋ก ๋ฐ๋ก ์ ๊ณตํฉ๋๋ค. ์ฌ์ด๋ฒ ๋ณด์ ์ ๋ฌธ๊ฐ, ๋ถ์๊ฐ, ๊ฐ์ธ์ ๋ณด ๋ณดํธ์ ๋ฏผ๊ฐํ ์ฌ์ฉ์๋ฅผ ์ํด ์ค๊ณ๋ Orion์ ์ด๋์์๋ ๊ณ ๊ธ ์ํ ํ์ง ๋ฐ ๋ชจ๋ํฐ๋ง ๊ธฐ๋ฅ์ ์ ๊ณตํฉ๋๋ค.
Orion Intelligence๋ฅผ ์ฌ์ฉํ๋ฉด ์๋ก์ด ๋์ฌ์จ์ด ๋ณ์ข
, ํผ์ฑ ํ๋, ์์๋ ๋ฐ์ดํฐ ์ ์ถ์ ๋ํ ์ฆ๊ฐ์ ์ธ ์๋ฆผ์ ๋ฐ์ ์ ์์ต๋๋ค. ์ํ ํ์์ ๊ทธ๋ฃน์ ์ถ์ ํ๊ณ , ์๋ ค์ง ์ ์ ๊ณผ ๊ธฐ๋ฒ์ ํ์ํ๊ณ , ์์คํ
์นจํฌ์ ์ฌ์ฉํ๋ ๋ฐฉ๋ฒ์ ํ์
ํ ์ ์์ต๋๋ค. VirusTotal์ด๋ MISP์ ๊ฐ์ ์ํ ์ธํ
๋ฆฌ์ ์ค ๋๊ตฌ์ ์ต์ํ๋ค๋ฉด Orion์ ์ฌ์ฉํ๋ ๋ฐ ์๋ฌด๋ฐ ๋ฌธ์ ๊ฐ ์์ ๊ฒ์
๋๋ค.
์ด ์ฑ์ TOR์ด๋ ์ํํ ๋ธ๋ผ์ฐ์ง ์์ด ์ฌ์ธต์ ์ธ ๋คํฌ ์น ๋ชจ๋ํฐ๋ง์ ์ ๊ณตํฉ๋๋ค. ์งํ ํฌ๋ผ, ๋ง์ผํ๋ ์ด์ค, ์ ์ถ ์ฌ์ดํธ๋ฅผ ์์ ํ๊ฒ ์ค์บํ์ฌ ๋๋๋นํ ์๊ฒฉ ์ฆ๋ช
, ๊ธ์ต ๋ฐ์ดํฐ, ๊ธฐ๋ฐ ๋ฌธ์๋ฅผ ์ฐพ์๋
๋๋ค. ์์ฌ์ค๋ฌ์ด IP๋ฅผ ์กฐ์ฌํ๊ฑฐ๋ ์นจํด ๋ฐ์ดํฐ์ ๋๋ฉ์ธ์ด ํฌํจ๋์ด ์๋์ง ํ์ธํ๋ ๊ฒฝ์ฐ, Orion์ ๋์ฑ ๋น ๋ฅด๊ณ ์ ๋ณด์ ๊ธฐ๋ฐํ ๊ฒฐ์ ์ ๋ด๋ฆด ์ ์๋๋ก ์ง์ํฉ๋๋ค.
IOC ๊ฒ์ ๋ฐ ๋ณด๊ฐ ๋๊ตฌ๋ ํ์ฌ๋์ด ์์ต๋๋ค. ๋๋ฉ์ธ, IP, ํด์ ๋๋ URL๋ง ์
๋ ฅํ๋ฉด Orion์ด ์ง๋ฆฌ์ ์์น, ์
์ฑ์ฝ๋ ์ฐ๊ฒฐ, ๊ณต๊ฒฉ ํ์๋ผ์ธ ๋ฑ ์ ์ฒด ์ปจํ
์คํธ๋ฅผ ์ ๊ณตํฉ๋๋ค. ์ด๋ฅผ ํตํด ์๋ฆผ์ ์ฝ๊ฒ ํ์ธํ๊ณ ์ฌ๊ณ ๋์ ์๋๋ฅผ ๋์ผ ์ ์์ต๋๋ค. ๋ชจ๋ ๊ธฐ๋ฅ์ ๋ณด์์ ์ผ๋์ ๋๊ณ ์ค๊ณ๋์์ผ๋ฉฐ, ์ถ์ ๊ธฐ, ์ฟ ํค, ํ์ฌ ์คํฌ๋ฆฝํธ๊ฐ ์ ํ ์์ต๋๋ค.
๊ธฐ์
๋ณด์ํ๋ถํฐ ์จ๋ผ์ธ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ์ ๊ด์ฌ์ด ์๋ ๊ฐ์ธ ์ฌ์ฉ์๊น์ง, Orion Intelligence๋ ์ํ ํ๊ฒฝ์ ์ค์๊ฐ์ผ๋ก ๋ชจ๋ํฐ๋งํ๋ ๋ฐ ํ์์ ์ธ ๋๊ตฌ์
๋๋ค. ์์ ํ๊ฒ ํ์ํ๊ณ , ๋์ฑ ์ค๋งํธํ๊ฒ ๋ถ์ํ๊ณ , ์คํ ๊ฐ๋ฅํ ์ธํ
๋ฆฌ์ ์ค๋ฅผ ์์ฝ๊ฒ ํ์ฉํ์ฌ ๋์งํธ ์ธ์์ ๋ณดํธํ์ธ์.
โ
์ค์๊ฐ ์ํ ์๋ฆผ
โ
TOR ์๋ ๋คํฌ ์น ๋ชจ๋ํฐ๋ง
โ
์ํ ํ์์ ๋ฐ ๋งฌ์จ์ด ์บ ํ์ธ ์ถ์
โ
IOC ๊ฒ์ ๋ฐ ์ํ ์๊ด๊ด๊ณ ๋ถ์
โ
์ถ์ ๊ธฐ ๋๋ ์ํํ ์คํฌ๋ฆฝํธ ์์
โ
SOC ๋ฐ ์ฌ๊ณ ๋์์ ์ํ ์คํ ๊ฐ๋ฅํ ์ํ ํผ๋
์ง๊ธ ๋ฐ๋ก Orion Intelligence๋ฅผ ๋ค์ด๋ก๋ํ๊ณ ์์์์ ์ฌ์ด๋ฒ ์ํ ์ธ์์ ๊ฒฝํํ์ธ์.
์
๋ฐ์ดํธ ๋ ์ง
2025. 10. 26.